区块链分析公司 Elliptic 日前发布报告指称，近期币安相关黑客正利用自行发行的毫无价值的 Meme 币，通过一系列精心设计的操作来清洗被盗资金。报告详细拆解了该资金洗白流程的四个关键步骤：首先，黑客利用公开的代币发行工具创建新代币；随后，将这些代币与 NEAR 或稳定币等真实资产配对，在去中心化交易所（DEX）上建立流动性池；接着，有一组钱包使用被盗资金向池中购买该代币；最后，另一组钱包将代币卖回同一流动性池中，以此提取真实资产。由于中间隔着流动性池，被盗资金并不会从买入钱包直接转账到取款钱包，这使得取款钱包在外界看来就像是一位卖币获利的普通交易者，从而起到了掩人耳目的作用。
根据报告，该手法在 Tron 和 NEAR 网络上已被证实使用，并在 Solana 上采用了类似手段。具体数据显示，11 月 5 日至 7 日，黑客在 NEAR 上创建了至少 6 个 Meme 币，每个代币的创建成本约为 25 枚 NEAR，共计约 11.7 万枚 NEAR（约合 43 万美元）的被盗资金经由这些代币转移。相关代币自 11 月 8 日起已停止交易。目前，仍有约 1180 万枚 NEAR（约 4370 万美元）的被盗资金尚未被移动。
Elliptic 在报告中表示，尽管这一手法在表面上掩盖了资金流向，但并不能从根本上隐藏资金，链上交易仍然可被完全追踪，其主要作用是拖慢调查进度。值得注意的是，此前朝鲜黑客在 2025 年 Bybit 被盗案中也曾使用过同样方法，当时成功转移了至少 2400 万美元的资金。
